GDPR
GDPR (yleinen tietosuoja-asetus) on Euroopan unionin tietosuojalaki. Se säätelee, miten organisaatiot keräävät, säilyttävät ja jakavat EU:ssa olevia ihmisiä koskevia , edellyttää käsittelylle oikeusperustetta, kuten nimenomaista suostumusta, ja rikkomuksista voi seurata huomattavia sakkoja.
GDPR koskee kaikkia organisaatioita, jotka käsittelevät EU:ssa olevien ihmisten henkilötietoja, riippumatta siitä, missä organisaatio itse sijaitsee. Se antaa henkilöille erityisiä oikeuksia omiin tietoihinsa, kuten oikeuden saada pääsy tietoihin, oikaista ja poistaa niitä sekä peruuttaa suostumus, ja edellyttää, että tietoja säilytetään vain niin kauan kuin niitä todella tarvitaan.
Lue lisää
- Asetus (EU) 2016/679 (GDPR) - asetuksen virallinen teksti